Это не очень хороший вариант - далеко не всегда в таких "вопросах" логика однозначная для всех.
Лучше уж обычные вопросы с вариантами ответов. С однозначными ответами, но уникальные вопросы. Хотя само решение (ВиО) - это тоже так себе, далеко не везде применимо (если в комментах личного бложика ещё можно, то для биза уже не приемлемо).
Если бот каждый раз запрашивает форму, то nonce не поможет. Он же его получит вместе с формой. nonce от ботов, POSTящих сразу, без загрузи страниц.
Против таких ботов стоит применять honeypot, таймуауты и различные js-ловушки (это если из простого).
Как пропаришься, вернись увидь, что мы говорим о паспортах.
А мой номер телефона действительно покупал жена, но это не важно - я его нигде не светил НИ РАЗУ. Скажу больше - до весны 22г у нас работали номера, купленные задолго до этого и без всяких паспортов (прикинь не везде для это нужен паспорт). А ещё с нашими номерами до июля этого года был хитрый финт (а кое с чем и до сих пор работает), но это уже не стоит обсуждения.
Какой ты умный (с) Даже код в русских буквах видишь. :)
А вот ещё возник вопрос - а как же иностранные граждане? Им теперь путь в инвестирование российского биза заказан? :)
Мои не слиты (во всяком случае не гуглятся). Может потому, что я их не даю кому попало? :)
Но что ты хочешь этим сказать, что пофик, нет повода для беспокойства?
В 2017 году, когда регистрировал домен - запрашивали паспортные данные.Потом они же отобразились и у хостинга.
Или это не то пальто?
Конечно не то.
За много лет я нарегистрировал с сотню хостингов, но паспорт показывал только в вебмани. Я обхожу даже хостеров требующих телефоны (хотя мне и не влом воспользоваться виртуальными, но.. нафик).
Вот например я сейчас покупаю хостинг для клиентов.Так что мне требовать паспорт у клиента или клиента напрягать на регистрацию хостинга? А тестирование - это что, теперь вообще станет невозможно?
Скажу больше - у хостеров нет средств защиты перс данных. И практически любой сотрудник может их слить (что тут уже рассказывали например с русхостином)
Все эти "инициативы" совершено не способствуют ни безопасности ни всему тому, о чем там заявлено (ибо идентифицировать клиента можно по платежам, а запретить спам и тп - технически не так сложно). Это нечестная игра монополии регру/никру/етс.
team-voice , зачем им подсказывать как нас ещё больше придушить? :) ("нас" - в смысле всех - и хостеров и пользователей)
CF тоже не приземлённый, так что он случайно (пока) не попал в это список.
Пруф, чтобы не слушать пересказы https://rkn.gov.ru/news/rsoc/news74748.htm
А теперь внимание
Как вы думаете, что проще сделать неприземлённым - приземлится или выкинуть пользователей? (вопрос риторический).
В совокупности с другими "хорошими" новостями жить становиться всё веселее...